Compartilhar via

Codificando um nome de entidade

  • Artigo

Quando você inicializa um objeto IX500DistinguishedName com um nome diferenciado para identificar o assunto de uma solicitação de certificado, é criada uma sequência DER (Abstract Syntax Notation One) codificada em Distinguished Encoding Rules (ASN.1). Por exemplo, suponha que o nome diferenciado do assunto consiste nos seguintes RDNs (nomes distintos relativos):

E=Administrator@jdomcsc.nttest.microsoft.com
CN=Administrador
CN=Usuários
DC=jdomcsc
DC=nttest
DC=microsoft
DC=com

O objeto **IX500DistinguishedName** cria a seguinte sequência codificada em DER (ASN.1). Observe que a sequência é codificada em ordem inversa. Este exemplo é derivado do tópicoASN.1 codificado para renovação do PKCS nº 7 . 
0a0d: 30 81 c4          ; SEQUENCE (c4 Bytes)
0a10: |  31 13          ; SET (13 Bytes)
0a12: |  |  30 11               ; SEQUENCE (11 Bytes)
0a14: |  |     06 0a            ; OBJECT_ID (a Bytes)
0a16: |  |     |  09 92 26 89 93 f2 2c 64  01 19
      |  |     |     ; 0.9.2342.19200300.100.1.25 Domain Component (DC)
0a20: |  |     16 03        ; IA5_STRING (3 Bytes)
0a22: |  |        63 6f 6d                                          ; com
      |  |           ; "com"
0a25: |  31 19          ; SET (19 Bytes)
0a27: |  |  30 17               ; SEQUENCE (17 Bytes)
0a29: |  |     06 0a            ; OBJECT_ID (a Bytes)
0a2b: |  |     |  09 92 26 89 93 f2 2c 64  01 19
      |  |     |     ; 0.9.2342.19200300.100.1.25 Domain Component (DC)
0a35: |  |     16 09            ; IA5_STRING (9 Bytes)
0a37: |  |        6d 69 63 72 6f 73 6f 66  74                       ; microsoft
      |  |           ; "microsoft"
0a40: |  31 16          ; SET (16 Bytes)
0a42: |  |  30 14               ; SEQUENCE (14 Bytes)
0a44: |  |     06 0a            ; OBJECT_ID (a Bytes)
0a46: |  |     |  09 92 26 89 93 f2 2c 64  01 19
      |  |     |     ; 0.9.2342.19200300.100.1.25 Domain Component (DC)
0a50: |  |     16 06            ; IA5_STRING (6 Bytes)
0a52: |  |        6e 74 74 65 73 74                                 ; nttest
      |  |           ; "nttest"
0a58: |  31 17          ; SET (17 Bytes)
0a5a: |  |  30 15               ; SEQUENCE (15 Bytes)
0a5c: |  |     06 0a            ; OBJECT_ID (a Bytes)
0a5e: |  |     |  09 92 26 89 93 f2 2c 64  01 19
      |  |     |     ; 0.9.2342.19200300.100.1.25 Domain Component (DC)
0a68: |  |     16 07            ; IA5_STRING (7 Bytes)
0a6a: |  |        6a 64 6f 6d 63 73 63                              ; jdomcsc
      |  |           ; "jdomcsc"
0a71: |  31 0e          ; SET (e Bytes)
0a73: |  |  30 0c               ; SEQUENCE (c Bytes)
0a75: |  |     06 03            ; OBJECT_ID (3 Bytes)
0a77: |  |     |  55 04 03
      |  |     |     ; 2.5.4.3 Common Name (CN)
0a7a: |  |     13 05            ; PRINTABLE_STRING (5 Bytes)
0a7c: |  |        55 73 65 72 73                                    ; Users
      |  |           ; "Users"
0a81: |  31 16          ; SET (16 Bytes)
0a83: |  |  30 14               ; SEQUENCE (14 Bytes)
0a85: |  |     06 03            ; OBJECT_ID (3 Bytes)
0a87: |  |     |  55 04 03
      |  |     |     ; 2.5.4.3 Common Name (CN)
0a8a: |  |     13 0d            ; PRINTABLE_STRING (d Bytes)
0a8c: |  |        41 64 6d 69 6e 69 73 74  72 61 74 6f 72           ; Administrator
      |  |           ; "Administrator"
0a99: |  31 39          ; SET (39 Bytes)
0a9b: |     30 37               ; SEQUENCE (37 Bytes)
0a9d: |        06 09            ; OBJECT_ID (9 Bytes)
0a9f: |        |  2a 86 48 86 f7 0d 01 09  01
      |        |     ; 1.2.840.113549.1.9.1 Email Address (E)
0aa8: |        16 2a            ; IA5_STRING (2a Bytes)
0aaa: |           41 64 6d 69 6e 69 73 74  72 61 74 6f 72 40 6a 64  ; Administrator@jd
0aba: |           6f 6d 63 73 63 2e 6e 74  74 65 73 74 2e 6d 69 63  ; omcsc.nttest.mic
0aca: |           72 6f 73 6f 66 74 2e 63  6f 6d                    ; rosoft.com
      |              ; "Administrator@jdomcsc.nttest.microsoft.com"

Conforme discutido em Nomes de Entidade, cada RDN em um nome diferenciado consiste em um conjunto de atributos e cada atributo contém um OID (identificador de objeto ) e um valor. Para entender como o objeto IX500DistinguishedName codifica um nome diferenciado, considere o nome comum CN=Users.

0a73: |  |  30 0c               ; SEQUENCE (c Bytes)
0a75: |  |     06 03            ; OBJECT_ID (3 Bytes)
0a77: |  |     |  55 04 03
      |  |     |     ; 2.5.4.3 Common Name (CN)
0a7a: |  |     13 05            ; PRINTABLE_STRING (5 Bytes)
0a7c: |  |        55 73 65 72 73                                    ; Users
      |  |           ; "Users"

A sintaxe de transferência DER de um objeto ASN.1 sempre contém um tipo, comprimento e valor trigêmeo, e cada campo no trigêmeo contém um ou mais bytes. Quando codificado, CN=Usuários consiste em um OID e um valor de cadeia de caracteres. A notação decimal pontilhada do CN OID é 2.5.4.3 e o valor da cadeia de caracteres é "Usuários". O valor da cadeia de caracteres é representado como um tipo de dados PRINTABLE_STRING . O valor de tipo numérico associado a OBJECT_ID é sempre 0x06 e o tipo numérico associado a PRINTABLE_STRING é sempre 0x13. O comprimento do nome comum "Usuários" é 0x05 bytes. O comprimento do OID é 0x03 bytes e seu valor é 0x55 0x04 0x03.

Observação

Para converter os dois primeiros dígitos do OID 2.5.4.3 no valor hexadecimal 0x55, multiplique o primeiro dígito do OID por 40 (2 x 40) e adicione o segundo dígito (5) antes de converter em hexadecimal.

 

PKCS nº 7 Renovação codificada como ASN.1

Solicitações de exemplo

Nomes de Entidades